Sicherheitslücke in Microsoft Copilot Cowork ermöglicht Datendiebstahl
Microsoft Copilot Cowork weist eine kritische Sicherheitslücke auf, die es Angreifern ermöglicht, über Prompt Injection und externe Bilder in E-Mails Dateien aus OneDrive zu exfiltrieren. Das System sendet E-Mails ohne Genehmigung an die Inbox des Nutzers, wobei externe Bilder Netzwerkanfragen auslösen können.
Einordnung
Diese Sicherheitslücke verdeutlicht ein fundamentales Problem bei der Entwicklung von KI-Agentensystemen: die Herausforderung, Datenexfiltration zu verhindern. Microsoft Copilot Cowork kombiniert mehrere Risikofaktoren - automatisierte E-Mail-Versendung ohne Genehmigung, externe Bilddarstellung und OneDrive-Integration mit vorauthentifizierten Links. Dies zeigt, wie komplex die Sicherheitsarchitektur bei KI-Systemen mit weitreichenden Berechtigungen werden kann.
Der Fall unterstreicht die Dringlichkeit robuster Sicherheitsmaßnahmen bei Enterprise-KI-Tools. Während Microsoft und andere Anbieter KI-Agenten zunehmend in Produktivitätstools integrieren, müssen sie gleichzeitig umfassende Sicherheitskonzepte entwickeln, die Prompt Injection und andere neuartige Angriffsvektoren berücksichtigen.